CVE-2026-14714
Açıklama
zhayujie chatgpt-on-wechat CowAgent 2.1.0 sürümünde bir zayıflık tespit edilmiştir. Bu sorun, wx Endpoint bileşeninin channel/wechatmp/common.py dosyasındaki verify_server fonksiyonunu etkilemektedir. wechatmp_token argümanının manipülasyonu, kimlik doğrulamasının eksik olmasına neden olmaktadır. Saldırı uzaktan başlatılabilir. Exploit kamuya açıklanmıştır ve saldırılar için kullanılabilir. Sürümün 2.1.1'e yükseltilmesi bu sorunu gidermektedir. Yama adı: 3d7c68bac6ee74fad63f43cf99e45c62e202ed55. Etkilenen bileşenin yükseltilmesi önerilir. Proje şunu onaylamaktadır: "verify_server() fonksiyonunda wechatmp_token için açık bir boşluk kontrolü ekledik; böylece /wx uç noktası, tahmin edilebilir bir özetle sessizce bozulan bir imza kontrolüne güvenmek yerine, token eksik olduğunda veya varsayılan boş değerde bırakıldığında artık 403 Forbidden ile hata verecektir."
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| zhayujie chatgpt-on-wechat_cowagent | 2.1.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.